У компании есть много отдельных аккаунтов AWS без централизованного биллинга или управления. Они используют Microsoft Azure Active Directory локально и хотят централизовать биллинг/управление AWS, внедрить федерацию удостоверений вместо ручного выделения пользователей и использовать временные учетные данные вместо долгосрочных ключей доступа. Какой набор шагов позволит достичь этих целей? (Выберите три.)

Для централизации биллинга и управления необходимо создать AWS Organization, где новый аккаунт будет управляющим, а существующие аккаунты присоединятся к нему. Это обеспечивает консолидированный биллинг и централизованное управление политиками. Для федерации удостоверений и использования временных учетных данных развертывается AWS IAM Identity Center (ранее AWS Single Sign-On) в управляющем аккаунте и интегрируется с существующим Azure Active Directory. Это позволяет синхронизировать пользователей и группы, обеспечивая единый вход. Затем создаются наборы разрешений в IAM Identity Center, которые привязываются к группам и аккаунтам AWS, предоставляя пользователям необходимые временные учетные данные и доступ без долгосрочных ключей. Неверные варианты: Изменение адреса электронной почты не решает проблему централизованного биллинга или управления доступом. Развертывание AWS Managed Microsoft AD не требуется, так как уже есть локальный Azure AD, который можно интегрировать напрямую через IAM Identity Center. Настройка IAM в каждом аккаунте для использования AWS Managed Microsoft AD является избыточной, если уже используется IAM Identity Center с Azure AD.